AI による攻撃への備えもカバーする、国の注意喚起を総点検できる無料の点検表（チェック表）を53問に更新。社内で使う AI の6問を追加

結果を選ぶと優先度と経営向けの理由が自動で出る。委託先への質問票にもなる。登録不要・Excel／PDF

合同会社SecuROI

2026年10月26日 07時41分

2026年10月26日、無料の「国の注意喚起対応点検表（2026年10月版）」を v1.3 に更新しました。

AI を使った攻撃への備え（47問）と、社内で使う AI の統制（6問）を、1つの表で確かめられます。

ISMS などの網羅的な枠組みの代わりではなく、今回の注意喚起に答えるための表です。

情シスが1人の会社でも、まず今日の3問から始められます。登録は不要で、Excel 版と PDF 版を当社サイトから入手できます。

■ 入手方法

　Excel にしたのは、登録もインストールも要らず、回答を社外に出さずに社内だけで使えるからです（回答は当社に届きません）。

　点検表（Excel／PDF・登録不要）

　　https://www.securoi.com/#checklist

　A4 1枚「AI による攻撃も、通る道は同じ」

　　https://www.securoi.com/whitepapers/ai-attack-same-path-2026-10.pdf

■ この点検表でできること

　1.何から手を付けるかが決まる——結果を「できている／一部／できていない・不明」から選ぶと、優先度と経営向けの理由の一言が自動で出ます。集計シートは、そのまま経営への報告に使えます。

記入例：今日の3問に結果を選んだところ。優先度と経営向けの理由の一言は自動で出ます（結果は例です）。A-14 の「その一覧」は、1つ前の A-13（社外に面した機器・ソフトの一覧）を指します。

　2.社内で使う AI も同じ表で確かめられる——AI に専用の ID を割り当てているか、権限を絞っているか、操作が記録に残るか、取り消せない操作の前に人が承認するか、止める手順があるか、外部の AI サービスを委託先として扱っているか。6つを1問ずつ確かめます。

　3.委託先にそのまま送れる——「委託先にも聞ける」に○がある問いだけを残せば、質問票になります。出典を残し、問いの趣旨を変えなければ、複製・転送は自由です。

記入例：段階1・2の23問に答え終えたところの集計シート。大項目ごとの「確かめ終えた割合」と優先度が、グラフで自動で出ます（結果は例です）。

■ まず今日、この3問だけ

社外に面した機器・ソフトに、実際に悪用されている脆弱性が残っていないか（点検表 A-14）
管理者・VPN・クラウドの管理画面・メールに、多要素認証の未登録者がいないか（B-1）
公開しているサーバーに、身に覚えのないファイルや説明できない変更が無いか（C-1）

■ なぜ今か

　AI で変わるのは、攻撃の速さと費用です。修正済みのブラウザの脆弱性を突く攻撃コードを、AI が約20ドルで組んだ報告もあります（Anthropic・2026年9月）。

　AI を使った攻撃の試みは、国内でもすでに観測されています（JPCERT/CC・2026年10月）。

　それでも、最初の侵入が公開されたサービスの既知の脆弱性やアカウントから始まり、痕跡を見落として被害が広がることは変わりません。

　当社が2026年に新規上場した31社の「事業等のリスク」を読んだところ、AI に触れた会社は14社ありましたが、攻撃者による AI の利用に触れた会社は0社でした。金融庁・日本銀行が金融機関に求めた対策（2026年5月）と重なる問いは、点検表47問のうち14問あります。重要インフラでも金融機関でもない会社も、同じ対策から始められます。